Ingeniero de Automatización Ciberseguridad SOC SIEM/SOAR

Acerca del puesto

T-Systems, multinacional líder en TIC, busca un/a Cibersecurity Automation Engineer para su SOC, en Madrid, Barcelona o Granada. El puesto pertenece al área de Ciberseguridad (IT_Security, Network_Security y Cibersecurity SOC) y tiene como función principal dar soporte a la automatización de la operativa del SOC mediante la integración de múltiples herramientas. El contrato es a tiempo completo.

Responsabilidades principales

• Configurar casos de uso del SIEM: reglas de correlación, filtros e integraciones de fuentes de datos para una detección y respuesta óptimas.
• Desarrollar automatizaciones y playbooks en SOAR para una respuesta y mitigación de incidentes más eficiente.
• Integrar herramientas del SOC mediante APIs para automatizar y mejorar los procesos del SOC.
• Escribir scripts en Python, PowerShell o Bash para automatización, integración y manipulación de datos.
• Optimizar continuamente los módulos SIEM/SOAR según cambian las amenazas y las necesidades organizativas.
• Colaborar con equipos del SOC, arquitectura de Ciberseguridad, CuSM y otros equipos de TI.

Perfil requerido

• Formación universitaria en ingeniería técnica o informática/telecomunicaciones, o titulación técnica similar; muy valorable máster o especialización en ciberseguridad.
• Mínimo 3 años de experiencia en ciberseguridad, de los cuales al menos 2 en un SOC o puesto similar.
• Español y inglés medio (valorable inglés alto).

Habilidades requeridas

• Experiencia en herramientas SIEM, muy valorable Splunk SIEM y/o Azure Sentinel.
• Experiencia en herramientas SOAR como Splunk SOAR, Palo Alto Cortex XSOAR/XSIAM y/o automatización en Azure Sentinel.
• Scripting en Python, Bash y PowerShell, y capacidad para interactuar con APIs de seguridad.
• Conocimientos de redes, sistemas operativos Windows/Linux/Unix y análisis de incidentes.

Lo que ofrecemos

• Ambiente de trabajo internacional, positivo y dinámico.
• Modelo de trabajo híbrido (teletrabajo/presencial).